Phụ lục A. Checklist backup hệ thống

A1. Checklist tổng quát (áp dụng cho toàn hệ thống)

A1.1. Kiểm tra hàng ngày

• Backup theo lịch đã chạy

• Không có lỗi trong log backup

• File backup tồn tại và có dung lượng hợp lý

• Timestamp đúng ngày/giờ

• Không có cảnh báo disk > 80%

• Không có backup bị ghi đè bất thường

A1.2. Kiểm tra hàng tuần

• Retention chạy đúng (file cũ được xoá đúng lịch)

• Backup weekly được tạo thành công

• Kiểm tra ngẫu nhiên 01 file backup

• Không có user backup bị thay đổi quyền

A1.3. Kiểm tra hàng tháng

• Backup monthly tồn tại trên Desktop

• Dung lượng Desktop còn đủ cho chu kỳ tiếp theo

• Log backup không có lỗi lặp lại

• Đã test restore ít nhất 01 thành phần

A2. Checklist backup cụm CMC

A2.1. CMC1C – máy chủ chạy code

• Backup cấu hình web server

• Backup cấu hình PHP / service liên quan

• Backup script vận hành

• Backup code đang chạy

• Backup lưu tại ổ 2TB

• Chỉ giữ backup ngắn hạn

• Backup đã được đồng bộ sang BV / Desktop

A2.2. CMC2D – máy chủ database

• Dump DB chạy từ CMC1C

• Dump hoàn tất không lỗi

• File dump được nén

• Không lưu dump lâu trên CMC2D

• Dump được chuyển sang Desktop

• Dump cũ được xoá đúng lịch

A3. Checklist backup tại bệnh viện

A3.1. PRX – Reverse Proxy

• Backup cấu hình reverse proxy

• Backup SSL/TLS certificate

• Backup firewall / policy

• Backup đã lưu tại BV1

• Backup đã lưu tại Desktop

A3.2. BV1 – máy chủ chính

• Backup code & webapp

• Backup database nội bộ (nếu có)

• Backup files dung lượng lớn (snapshot)

• Backup lưu tại HDD 12TB

• Không backup log/cache

• Backup được đồng bộ sang Desktop

A3.3. BV2 – máy chủ dự phòng

• RAID1 hoạt động bình thường

• Rsync từ BV1 chạy đúng lịch

• Không đồng bộ thư mục backup

• Backup cấu hình hệ thống BV2

• Không coi BV2 là backup

A4. Checklist backup Desktop Windows + WSL

A4.1. Kiểm tra vận hành

• Desktop đặt tại vị trí độc lập

• Không join domain server

• Không dùng Desktop làm máy làm việc

• WSL chỉ chạy khi backup

A4.2. Kiểm tra backup

• Desktop pull backup, không nhận push

• Backup từ:

  • CMC1C

  • CMC2D (gián tiếp)

  • PRX

  • BV1

• Backup có checksum

• Thư mục backup ở trạng thái read-only

A4.3. Kiểm tra dung lượng & retention

• Disk < 80%

• Daily / Weekly / Monthly / Yearly đầy đủ

• File cũ được nén hoặc xoá đúng lịch

A5. Checklist test restore

A5.1. Test định kỳ

• Test restore database

• Test restore website/webapp

• Test dựng lại PRX

• Test failover BV1 → BV2

• Test khôi phục từ Desktop

A5.2. Ghi nhận sau test

• Ghi log test restore

• Ghi thời gian restore

• Ghi lỗi gặp phải

• Cập nhật SOP / script nếu cần

A6. Checklist an toàn & tuân thủ

• User backup riêng

• SSH key riêng

• Không dùng root cho backup

• Không mount Desktop vào server

• Credential được đổi định kỳ

• Không có quyền ghi ngược từ Desktop

A7. Checklist phản ứng khi sự cố

• Cách ly hệ thống lỗi

• Không xoá backup

• Không restore vội

• Xác định đúng loại sự cố

• Chọn đúng nguồn khôi phục